网易首页 > 网易号 > 正文 申请入驻

Claude Code 2.1.223:代码审查升级Ultra,云端接管防绕过

0
分享至

如果用一句话总结这个版本:整合深度云端审查,云端会话支持本地接管,同时重点堵住了 Bash 命令欺诈、沙箱动态 import 逃逸等多项安全盲区。

这次更新最值得关注的几个点 1. 统一为 ,新增 ultra 深度云端审查

原本的指令在 2.1.223 中正式成为的别名。

新的能够直接审查当前本地工作区的 diff 或任意指定 PR:

  • 基础用法:

  • 深度审查:直接使用即可发起更彻底的云端深度审查。

  • 记住偏好:如果在调用时不传 effort 级别,系统会自动沿用你上一次设置的级别(比如输入一次后,下次直接输也会维持在 high 级别)。

2. 安全与沙箱连堵漏洞:防 Bash 欺诈、防 import 逃逸

官方在 2.1.223 中修复了多个关乎权限弹窗与沙箱边界的死角:

  • :修复了特制 Bash 命令可能向权限检查逻辑隐藏自身部分指令的漏洞。

  • :修复了通过 Tab 缩进或不可见 Unicode 字符在权限确认弹窗中隐藏危险命令段的手脚。

  • :修复了 Workflow 脚本能够利用动态运行沙箱外部代码的安全漏隙。

  • :修复了 Agent 自定义配置中的模式无视组织级“全局禁用跳过权限(disable bypass-permissions)”策略的越权漏洞。

3. 云端会话新增 ,一键拉回本地接管

在 Web 或云端交互会话中,新版本加入了指令提示。

系统会给出类似的明确命令指引。当你在 Web 端发起的任务需要借用本地开发环境、本地工具或私有网络继续深入重构时,可以直接把会话“传送”到本地终端接管。

4. 1M 上下文管控生效全模型,未识别模型自动限流

环境变量的约束逻辑在本次更新中得到了补全:

  • :过去该开关仅针对特定硬编码模型,现在所有具备原生 1M 上下文窗口的 Claude 模型都会通过自动压缩(auto-compaction)严格保持在 200K 窗口内。如果无法维系在 200K,启动时会显示明确警告。

  • :对于无法识别模型 ID 的自定义或代理模型,自动压缩也会默认将其锁定在预估的窗口尺寸内,防止上下文无上限膨胀。若需恢复旧行为,可设置

5. 企业级通配符管控与配置按 Key 合并
  • :管理员在设置中,现已支持通配符规则,方便按 GitHub 组织批量允许或封禁整个 Org 旗下的所有插件仓库。

  • :修复了服务端下发配置误将本机或 MDM 配置文件中的块完全禁用覆盖的问题,改为按 Key 粒度自动合并。

这次还修了哪些值得注意的问题? 会话恢复与断点续作
  • 恢复不丢历史:修复了在会话中途执行过切换目录后,执行恢复会话内容变空的问题。

  • :当 Workflow agent、Forked skill、Slash command 或恢复运行的后台 Agent 请求的子代理模型受到限制时,若被迫降级退回父级模型运行,系统会抛出清晰的 Warning 提示。

  • :修复了会话历史中若含有格式错误的诊断附件,会导致恢复后的会话每轮频繁报错或卡死在无响应错误屏的问题。

  • :修复了分叉后台 Agent 在恢复过程中重建父级 Prompt 失败后,导致整个会话持续卡死在 "already resuming" 状态的问题。

  • 网关与跨提供商支持:修复了 API Gateway 误将带有提供商前缀的模型 ID(如)在模型发现列表中隐匿的问题。

  • :修复了中非 Anthropic 模型 ID 的键被误认作会话主模型 ID 的问题,未知键现在会依规范被正常忽略。

沙箱与工具稳定性
  • :修复了 Linux 环境下当规则覆盖当前工作目录时,沙箱命令无法启动的问题。

  • :修复了解析格式特殊的输出时极少见情况下的卡死挂起。

这版更新最大的用户价值是什么? 1. 代码审查更干练,支持超深度云端 Review

整合了原先分散的 review 指令,加上级别和自动记忆偏好设置,让代码审查的体验更加集中、高效。

2. 补齐命令欺诈与沙箱逃逸短板,安全感提升

修复了 Bash 命令利用 Unicode/Tab 隐匿危险操作以及 Workflow 动态逃逸的漏洞,极大提升了在复杂工程或团队环境中使用 Agent 的安全保障。

3. 云端到本地平滑无缝过渡

新增让用户不再需要在网页端和本地终端之间繁琐地手动复制粘贴上下文,一键即可把云端会话无缝拖回到本地继续干活。

怎么看 Claude Code 2.1.223?

2.1.223 是一个兼顾“交互提效”与“安全攻防”的扎实小版本。它既推出了这类直接改善使用体验的新能力,又花了大量精力在 Bash 盲区、沙箱隔离、配置合并与上下文管控等底盘问题上进行修补,为更复杂的企业级多 Agent 协作打下了更好的安全基础。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
5小时2重磅签字——皇马一夜之间,给全欧洲上了一课

5小时2重磅签字——皇马一夜之间,给全欧洲上了一课

林子说事
2026-08-07 10:46:01
以黎会谈被迫结束 美方声称“进展积极”

以黎会谈被迫结束 美方声称“进展积极”

新华社
2026-08-07 20:08:03
太痛心!天津之眼母子溺亡,现场曝光,一家四口是陕西榆林人,去天津玩

太痛心!天津之眼母子溺亡,现场曝光,一家四口是陕西榆林人,去天津玩

王老师你还好吗
2026-08-07 08:06:24
“竹知了”事件再起波澜:网友扒出竹知了是台湾玩具,华为官方声明下架后又恢复

“竹知了”事件再起波澜:网友扒出竹知了是台湾玩具,华为官方声明下架后又恢复

Mr王的饭后茶
2026-08-07 17:02:05
余承东回应:我刚才发布会上口误了,全新华为MateBookFold非凡大师的起售价不是2499元,是24999元

余承东回应:我刚才发布会上口误了,全新华为MateBookFold非凡大师的起售价不是2499元,是24999元

潇湘晨报
2026-08-05 22:31:08
查出来了!三份阴阳合同!?5000万+!小卡你完了…

查出来了!三份阴阳合同!?5000万+!小卡你完了…

柚子说球
2026-08-07 15:31:46
越是上流人越下流?宗馥莉没想到,2年前去世的父亲竟摆了她一道

越是上流人越下流?宗馥莉没想到,2年前去世的父亲竟摆了她一道

凡知
2026-08-07 03:36:38
痛惜!首次披露,南海维权两名海警壮烈牺牲,信号非同寻常

痛惜!首次披露,南海维权两名海警壮烈牺牲,信号非同寻常

战友老邓
2026-08-07 15:46:17
不忍了!主持人陈璇终于反击,视频下架、硬刚维权,这下麻烦大了

不忍了!主持人陈璇终于反击,视频下架、硬刚维权,这下麻烦大了

阿讯说天下
2026-08-07 10:59:39
“白海豚”中心即将进入东海!上海四区发布台风预警

“白海豚”中心即将进入东海!上海四区发布台风预警

上观新闻
2026-08-07 12:26:16
《两只老虎》歌词终于被解密了。“一只没有眼睛,一只没有尾巴”竟然是这个意思,网友:我误解了一辈子

《两只老虎》歌词终于被解密了。“一只没有眼睛,一只没有尾巴”竟然是这个意思,网友:我误解了一辈子

LULU生活家
2026-08-07 14:24:35
46岁殷桃打球照片曝光,肌肉紧致有力,网友惊赞满40减20

46岁殷桃打球照片曝光,肌肉紧致有力,网友惊赞满40减20

尺素a
2026-08-07 08:53:24
快评:想“组团”攻击中国导弹试射?新西兰外长自取其辱

快评:想“组团”攻击中国导弹试射?新西兰外长自取其辱

环球时报国际
2026-08-07 16:42:30
德国高温致死1.19万人 为2016年来最高纪录

德国高温致死1.19万人 为2016年来最高纪录

新京报
2026-08-07 07:42:22
这三件事同时发生,说明有些问题,挺严重了!

这三件事同时发生,说明有些问题,挺严重了!

走读新生
2026-08-07 11:30:08
铁原阻击战有多惨烈?我军9400人战至700,美军的伤亡难以想象

铁原阻击战有多惨烈?我军9400人战至700,美军的伤亡难以想象

莫地方
2026-08-06 23:10:24
接受性贿赂!20名涉案裁判名单:亚洲第一名哨 日本2主裁+香港1人

接受性贿赂!20名涉案裁判名单:亚洲第一名哨 日本2主裁+香港1人

念洲
2026-08-07 13:58:35
15年后追忆阿富汗战场上的31名美军勇士:那个夜晚,他们再未归来

15年后追忆阿富汗战场上的31名美军勇士:那个夜晚,他们再未归来

Ping值焦虑
2026-08-06 17:25:22
被捕的17岁怀孕少女

被捕的17岁怀孕少女

南风窗
2026-08-07 18:56:36
越南一家中企遭罢工,800多人集体停工,要求涨工资,调整加班费

越南一家中企遭罢工,800多人集体停工,要求涨工资,调整加班费

越南语学习平台
2026-08-07 09:27:20
2026-08-07 20:35:00
侃故事的阿庆
侃故事的阿庆
几分钟看完一部影视剧,诙谐幽默的娓娓道来
780文章数 9138关注度
往期回顾 全部

科技要闻

突然涨价,"只收电费钱"的梁文锋,变了吗

头条要闻

7岁女孩站凳子上帮爸妈守摊 妈妈泪目:她不该这么懂事

头条要闻

7岁女孩站凳子上帮爸妈守摊 妈妈泪目:她不该这么懂事

体育要闻

去年信誓旦旦3000万 今年NBA查无此人

娱乐要闻

周也热恋结束,六个字暴露单身状态

财经要闻

腾讯WorkBuddy领跑AI办公 阿里字节急了?

汽车要闻

智界V9超级工厂溯源 以纯血鸿蒙定义中国智造自我进化

态度原创

本地
手机
游戏
亲子
公开课

本地新闻

课本里的童年,绍兴正上演

手机要闻

小米澎湃OS 4系统首曝:超级小爱专家模式、全新融合设备中心等

敖厂长勇闯抖音!锐评索尼砍实体 曾在B站被骂翻天

亲子要闻

阿斯伯格孩子为什么“死脑筋”,说变就变不了?

公开课

李玫瑾:为什么性格比能力更重要?

无障碍浏览 进入关怀版